خبير أمن تطبيقات الويب
Hesabiai · Sefrou
Description du poste
نبذة عن الوظيفة
نبحث عن خبير أمن تطبيقات متميز للانضمام إلى فريق الأمن لدينا. سيكون مسؤولاً عن تأمين دورة حياة تطوير البرمجيات من التصميم حتى النشر والصيانة.
المهام الرئيسية
- دمج الممارسات الأمنية في جميع مراحل التطوير (DevSecOps) ومراجعة الكود لاكتشاف الثغرات.
- إجراء اختبارات اختراق شاملة لتطبيقات الويب، الموبايل وواجهات البرمجة (APIs) باستخدام أدوات مثل Burp Suite و OWASP ZAP.
- وضع إرشادات الترميز الآمن، إنشاء قوالب ومكتبات آمنة، وتحديث السياسات وفق أحدث التهديدات.
- تدريب المطورين على أفضل ممارسات الأمن وتنظيم ورش عمل حول OWASP Top 10.
- الاستجابة للحوادث الأمنية، التحقيق في الثغرات وتوثيق الدروس المستفادة.
الملف المطلوب
- درجة في هندسة البرمجيات أو مجال ذي صلة.
- خبرة لا تقل عن 5 سنوات في أمن التطبيقات.
- شهادات مهنية مثل OSCP, CEH, GWAPT أو CSSLP تُعد ميزة.
المهارات المطلوبة
- إتقان لغات البرمجة: PHP, JavaScript/TypeScript, Python, Rust, Go.
- خبرة في أطر العمل: Laravel, React, Node.js.
- معرفة قواعد البيانات: MySQL.
- استخدام أدوات الأمان: SAST/DAST, Burp Suite, Metasploit, Wireshark.
- إلمام ببروتوكولات الأمان: OAuth 2.0, JWT, TLS/mTLS, CORS.
- معايير الأمان: OWASP Top 10, SANS Top 25, CWE.
ما نقدّمه
- بيئة عمل تحفّز الابتكار والبحث.
- فرص للتطوير المهني وحضور مؤتمرات دولية.
- مرونة في العمل وإمكانية المشاركة في مشاريع مفتوحة المصدر.
Questions fréquentes
Pourquoi signalez-vous cette offre ?
Aller plus loin
Salaires, guides et recherches au Maroc.
Salaires par métier
Recherches fréquentes
Postulez en 30 secondes
Entrez votre email pour postuler. Un compte sera cree automatiquement.
En continuant, vous acceptez nos conditions d'utilisation.
Deja un compte ? Connexion
Une question sur cette offre ?
Posez-la ici : vous recevrez le récapitulatif de l'offre par e-mail, tout de suite.
Publie il y a 1 semaine
Expire dans 1 mois
28 vues · 1 interesses
Boostez vos chances
Importez votre CV : nous vous proposons les offres qui matchent votre profil.
Analyse de votre CV en cours...
Hesabiai
Sefrou
Offres similaires
-
QA Automatisation Senior (Karate DSL / Selenium)
SQLI Casablanca et périphérie -
Développeur Full Stack Senior Java / Angular ou React
SQLI Oujda -
Ingénieur IA PLM : assistants intelligents sous PTC Windchill
MAROC FER Méchouar de Casablanca -
QA Automation Senior – Selenium / Java, Playwright ou Karaté
SQLI Oujda -
Stage PFE CIO Advisory & Data
MAROC FER Méchouar de Casablanca